Esta Política de Privacidad explica cómo Metalagro Ltd, una sociedad privada de responsabilidad limitada (private limited company) constituida en Bangladés (Número de Identificación Empresarial 000457843-0101), con domicilio social en PBL Tower, Dhaka 1212, Bangladesh, que opera el servicio HotPlot (en adelante, "HotPlot", "nosotros" o "nuestro"), recopila, utiliza, almacena, comparte y protege su información personal cuando utiliza el sitio web hotplot.ai, nuestra aplicación web progresiva y los servicios relacionados (en conjunto, el "Servicio"), así como los derechos que le corresponden.
Al utilizar el Servicio, usted confirma que ha leído y comprendido esta Política. Esta Política, junto con los Términos de Servicio, constituye un acuerdo entre usted y nosotros.
Información que recopilamos
Información que proporcionas directamente
Información del escenario
Registro e inicio de sesión: Dirección de correo electrónico, contraseña (almacenada únicamente como un hash irreversible), nombre de usuario, avatar, preferencia de idioma.
Inicio de sesión con terceros: Cuando eliges iniciar sesión a través de Google, Facebook, Apple, TikTok o Telegram, la plataforma devuelve un identificador único, nombre de usuario, avatar y (si está disponible) dirección de correo electrónico.
Verificación de edad: Hora y región donde confirmas que tienes al menos 18 años.
Compras: Contenido del pedido, importe, tipo de método de pago, ID de transacción devuelto por el proveedor de pago. No almacenamos números de tarjeta completos ni CVV.
Pagos en USDT: La dirección de la billetera que utilizó para el pago y el hash de la transacción en la cadena de bloques.
Atención al cliente e informes: Contenido y archivos adjuntos que proporcione en tickets, informes o comentarios.
Programa para creadores: Nombre de la organización, información de contacto, obras y materiales, dirección de la billetera de pago (almacenamiento cifrado, solo se muestra de forma enmascarada en la interfaz).
Códigos de canje/referencias: Códigos que ingrese, enlaces de referencia que comparta o utilice.
Información recopilada automáticamente al usar el servicio:
Datos de visualización: Programas que ve, progreso de la reproducción, si terminó de ver el contenido, me gusta/guardados/seguidores, historial de búsqueda.
Sesiones de reproducción: Identificador de sesión generado para cada reproducción, identificador del dispositivo (almacenado en el navegador), dirección IP, modo de reproducción (vista previa/completa), calidad, horas de inicio y finalización de la reproducción y métricas de calidad de reproducción (tiempo hasta el primer fotograma, motivos de fallo, etc.).
Actividad de la cuenta: Cambios en el saldo de monedas, registros de desbloqueo, estado VIP, registros de entrada y distribución de recompensas, sesiones de visualización de anuncios.
Información técnica y del dispositivo: Tipo y versión del navegador, sistema operativo, tamaño de pantalla, idioma, zona horaria, país/región aproximado (inferido a partir de la IP), página de referencia y fuente.
Atribución: Parámetros incluidos en los enlaces al acceder a través de anuncios o enlaces promocionales (p. ej., utm_*, fbclid, gclid, ttclid), así como códigos de referencia/promoción.
Cookies y tecnologías similares
Utilizamos los siguientes tipos de cookies y almacenamiento local:
Categoría Finalidad Consentimiento requerido
Esenciales Sesiones de inicio de sesión, estado de verificación de edad, idioma, autorización de reproducción, tokens antifalsificación, identificador anónimo de visitante, referencia/atribución (en un plazo de 30 días) No (necesario para el funcionamiento del servicio)
Análisis Seguimiento de las visitas a la página, el comportamiento de reproducción y los errores para mejorar el servicio Sí
Personalización Recomendar programas según el historial de visualización, recordar las preferencias del jugador Sí
Marketing Medir el rendimiento de los anuncios, mostrarle promociones relevantes Sí
Puede cambiar sus preferencias en cualquier momento en "Configuración → Privacidad y cookies"; rechazar las cookies no esenciales no afecta su capacidad para utilizar las funciones principales.
Cómo utilizamos esta información
Finalidad Base legal (cuando se aplica el RGPD)
Crear y gestionar cuentas, proporcionar reproducción, registrar el progreso de visualización, reanudar la reproducción en diferentes dispositivos Cumplimiento del contrato
Procesar compras, otorgar monedas y VIP, mantener registros de pedidos, gestionar reembolsos y disputas Cumplimiento del contrato, obligación legal
Aplicar muros de pago, duraciones de vista previa, límites de dispositivos simultáneos, disponibilidad regional Cumplimiento del contrato, interés legítimo
Prevenir el fraude, el abuso de recompensas, las cuentas múltiples, las devoluciones de cargo y el uso indebido; Garantizar la seguridad del sistema. Interés legítimo, obligación legal.
Enviar notificaciones transaccionales (pedidos, restablecimiento de contraseña, alertas de seguridad). Cumplimiento del contrato.
Enviar correos electrónicos de marketing, notificaciones push en la aplicación, ofertas promocionales. Su consentimiento (puede retirarse en cualquier momento).
Recomendar programas, personalizar la página de inicio. Su consentimiento.
Análisis estadístico, mejora del producto, optimización de la calidad de reproducción. Su consentimiento (cookies analíticas) o interés legítimo (estadísticas agregadas anonimizadas).
Medir la efectividad de los anuncios y promociones, liquidar comisiones de afiliados. Interés legítimo, su consentimiento (cookies de marketing).
Cálculo, liquidación y retiro de ingresos del creador. Cumplimiento del contrato, obligación legal (impuestos).
Responder a solicitudes de atención al cliente, gestionar informes, cumplir con los requisitos legales. Cumplimiento del contrato, obligación legal.
No utilizamos su información personal para la toma de decisiones automatizada que produzca efectos legales o similares.
Con quién compartimos la información
No vendemos información personal ni la compartimos con terceros para sus propios fines de marketing. Compartimos información únicamente en las siguientes circunstancias:
Procesadores de pago: Stripe (tarjetas, Apple Pay, Google Pay), PayPal, WeChat Pay, Alipay y USDT. Estos procesan tu información de pago de acuerdo con sus propias políticas de privacidad.
Servicio de correo electrónico: Reenvío de correo electrónico, utilizado para enviar correos de verificación, restablecimiento de contraseña y notificaciones.
Proveedores de inicio de sesión: Google, Facebook, Apple, TikTok o Telegram, según tu preferencia.
Atribución y análisis: AppsFlyer (atribución multiplataforma, solo habilitada con tu consentimiento) y las herramientas de análisis que hemos habilitado.
Socios publicitarios: Al seleccionar "Ver anuncio para desbloquear", las redes publicitarias reciben identificadores de sesión publicitaria e información del dispositivo para mostrar anuncios y confirmar la finalización.
Servicios de traducción: DeepL y Google Translate se utilizan exclusivamente para traducir el contenido del programa y el texto de la interfaz; no reciben tu información personal.
Creadores: Los creadores solo pueden ver datos agregados de visualización e ingresos de sus obras; no pueden ver la información personal de los espectadores.
Requisitos legales y protección de derechos: Según lo exijan las órdenes judiciales, las solicitudes regulatorias o cuando sea necesario para prevenir el fraude y proteger la seguridad del usuario y del público.
Transferencia comercial: En caso de fusión, adquisición o venta de activos, su información podrá transferirse como parte de los activos, y le notificaremos con antelación.
Transferencias internacionales
Nuestros servidores se encuentran en [ubicación del servidor], y algunos de nuestros proveedores de servicios tienen su sede en Estados Unidos u otros países. Si usted se encuentra en la UE, el Reino Unido o Suiza, utilizaremos las Cláusulas Contractuales Tipo (CCT) de la UE o mecanismos equivalentes para dichas transferencias, y aplicaremos medidas complementarias como el cifrado.
Retención de datos
Periodo de retención de datos
Perfil de cuenta: Mientras su cuenta exista; se eliminará en un plazo de 30 días tras la eliminación de la cuenta (salvo que la ley exija su conservación).
Visualización del progreso e historial: Mientras su cuenta exista; Puedes eliminarlo en cualquier momento en "Historial de visualización".
Sesiones de reproducción y registros de calidad: Eliminados o anonimizados después de 180 días.
Pedidos, pagos y transacciones de monedas: 7 años después de la transacción (requisitos contables y fiscales).
Tickets e informes de atención al cliente: 2 años después del cierre del caso.
Registros de seguridad y auditoría: 12 meses.
Identificador de visitante anónimo y parámetros de atribución: 30 días.
Registros de consentimiento de cookies: 12 meses, tras los cuales se vuelve a solicitar el consentimiento.
Registros de liquidación y retiro del creador: 7 años.
Tus derechos
Independientemente de tu ubicación, puedes:
Acceder y exportar: Solicita una copia de tus datos en "Configuración → Privacidad"; te la proporcionaremos en un formato legible por máquina en un plazo de 30 días.
Rectificar: Actualiza tu nombre de usuario, avatar e idioma en "Configuración → Perfil". Para cambios en el correo electrónico, contacte con soporte.
Eliminar: Solicite la eliminación de su cuenta en "Configuración → Privacidad". Tras la eliminación, los registros de monedas, VIP y desbloqueos dejarán de ser válidos y no reembolsables; los registros de transacciones exigidos por ley se conservarán de forma anonimizada.
Retirar el consentimiento: Desactive el análisis, la personalización o el marketing en cualquier momento en "Privacidad y cookies"; cancele su suscripción a los correos electrónicos de marketing mediante el enlace que aparece al final.
Oponerse y restringir: Opóngase al tratamiento de sus datos basado en intereses legítimos o solicite la restricción del mismo.
Portabilidad de datos: Reciba los datos que nos ha proporcionado en un formato de uso común.
Usuarios de la UE/Reino Unido/Suiza: Los derechos anteriores se ejercen de conformidad con el RGPD/RGPD del Reino Unido; también tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país. Nuestro representante en la UE:
nombre y datos de contacto, si procede.
Usuarios de California (CCPA/CPRA): Tienen derecho a conocer las categorías y finalidades de la información personal que recopilamos, solicitar su eliminación, solicitar su corrección y el derecho a no ser discriminados por ejercer sus derechos. No vendemos ni compartimos información personal (para publicidad conductual contextual); si esto cambiara en el futuro, ofreceremos la opción "No vender ni compartir mi información personal". Las categorías de información que hemos recopilado en los últimos 12 meses se detallan en la Sección 1.
Otras regiones: Los usuarios de Brasil (LGPD), Canadá (PIPEDA) y otras jurisdicciones también pueden ejercer sus derechos conforme a las leyes locales a través de la información de contacto que se indica a continuación.
Para ejercer sus derechos, envíe una solicitud a través de "Ayuda y soporte" o escríbanos a
support@hotplot.ai. Es posible que necesitemos verificar su identidad.
Seguridad
Implementamos medidas técnicas y organizativas adecuadas a los riesgos para proteger su información, incluyendo: cifrado HTTPS de todo el sitio; contraseñas cifradas con bcrypt y nunca almacenadas en texto plano; Los tokens de sesión de inicio de sesión se almacenan únicamente como hashes; la información de pago es procesada por proveedores certificados por PCI DSS, sin acceso a los números completos de las tarjetas; las direcciones de pago de los creadores se almacenan cifradas; el acceso a los vídeos se controla mediante tokens firmados y con fecha de caducidad; las operaciones administrativas se basan en permisos por rol con registro de auditoría; se realizan copias de seguridad periódicas de la base de datos almacenadas fuera de las instalaciones.
Ningún sistema puede garantizar la seguridad absoluta. En caso de una violación de datos que pueda afectar a sus derechos, le notificaremos a usted y a las autoridades reguladoras pertinentes dentro del plazo legalmente establecido.
Menores de edad
El Servicio está dirigido a adultos mayores de 18 años (o la mayoría de edad en su jurisdicción, la que sea mayor). No recopilamos información personal de menores de edad de forma intencionada. Si tiene conocimiento de que un menor nos ha proporcionado información, póngase en contacto con nosotros y la eliminaremos lo antes posible.
Enlaces y contenido incrustado de terceros
El Servicio puede contener enlaces a sitios web de terceros (por ejemplo, páginas de pago, redes sociales, tiendas de aplicaciones). Estos sitios tienen sus propias políticas de privacidad y no nos hacemos responsables de ellas.
Señales de No Rastrear
Actualmente no existe un estándar universalmente aceptado para las señales de "No Rastrear", y nuestro servicio no responde a dichas señales. Puede controlar el seguimiento mediante la configuración de cookies descrita en la Sección 1.3.
Cambios en esta Política
Podemos actualizar esta Política. Los cambios sustanciales se notificarán con al menos 14 días de antelación por correo electrónico, mensaje en la aplicación o anuncio en el sitio web antes de que entren en vigor. El uso continuado del Servicio implica la aceptación de la Política actualizada. Las versiones anteriores están disponibles previa solicitud.